Struts2 远程执行高危漏洞(S2 045)

一、Struts2 漏洞概要: 由于该漏洞影响范围极广(Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10), 漏洞危害程度极为严重,黑客可以利用该漏洞通过浏览器在远程服务器上执行任 意系统命令,将会对受影响站点造成严重影响,引发数据泄露、网页篡改、植入 后门、成为肉鸡等安全事件。 三、Struts2 漏洞影响范围 Struts2.3.5 ~ Struts2.3.31 以及 Struts2.5 ~ Struts2.5.10 三、Struts2 漏洞修复方式 1、更新至 Struts 2.3.32 或者 Struts 2.5